BestSecret BestSecret BestSecret


Enregistrer sous format PDF

DÉCLARATION SUR LA PROTECTION DES DONNÉES

État : 15.10.2020

Best Secret GmbH prend la protection de vos données à caractère personnel très au sérieux et collecte et utilise vos données à caractère personnel uniquement dans le cadre des dispositions légales valables.

Afin que vous vous sentiez en sécurité lors de la visite de notre site internet, nous vous donnons par la suite un aperçu, comment Best Secret GmbH garantit cette protection et quel type de données est collecté pour quel but. La déclaration sur la protection des données est consultable à tout moment sur notre site internet.

1. Informations sur le traitement des données au sein du groupe Schustermann & Borenstein

1.1 Généralités

Best Secret GmbH fait partie du groupe Schustermann & Borenstein (ci-après « le groupe S&B »).

Dans le cadre de l’activité professionnelle, il est indispensable d’échanger régulièrement des données, également entre les succursales et les entreprises, afin de promouvoir et de rendre possible la collaboration au sein du groupe. Pour cette raison, les processus centraux ne se limitent pas seulement au domaine de compétences d’une société individuelle du groupe, ils s’étendent également aux autres sociétés. Les sociétés du groupe S&B collaborent de fait étroitement dans de nombreux domaines et revêtent le rôle de co-responsables au sein des dispositions légales de protection des données.

1.2 Informations sur le contenu essentiel du contrat dans le cadre de la co-responsabilité au sein du groupe S&B

Dans ce contexte, les entreprises membres du groupe S&B ont conclu un contrat en tant que responsables communs au sens de l’art. 26 en lien avec l’art. 4 n°7 RGPD et ceci, afin de garantir la sécurité du traitement et la revendication efficace de vos droits.

Ce contrat règle notamment les points suivants:

  • objet, objectif, moyen et étendue ainsi que compétences et responsabilité du traitement des données
  • informations des personnes concernées
  • satisfaction aux autres droits des personnes concernées
  • sécurité du traitement
  • mandat de sous-traitants
  • procédure en cas de violations de la protection des données
  • autres obligations communes et réciproques
  • collaboration avec les autorités de surveillance
  • responsabilité limitée

2. Responsable et délégué à la protection des données

Le responsable du traitement de vos données personnelle est le groupe S&B en tant que responsable général. Vous pouvez notamment faire valoir vos droits auprès de Best Secret GmbH, Margaretha-Ley-Ring 10, 85609 Aschheim, Allemagne, ci-après BestSecret. Les sociétés du groupe S&B ont nommé respectivement un délégué à la protection des données. Vous pouvez joindre ici les responsables et les délégués à la protection des données :

Responsable pour le traitement de données Délégué à la protection des données du responsable

Best Secret GmbH

représentée par Marian Gradl-Schikora, Daniel Schustermann, Ralph Goedecke et Claudius Peleskei

Margaretha-Ley-Ring 10, 85609 Aschheim, Allemagne.

Téléphone: +49 (0) 89 / 357 68 04 40

E-Mail: [email protected]

Best Secret GmbH

Délégué à la protection des données

Margaretha-Ley-Ring 10, 85609 Aschheim, Allemagne.

E-Mail: [email protected]

3. Garanties appropriées pour le traitement des données à caractère personnel provenant de pays tiers

Si nous faisons appel à des prestataires de services en dehors de l'UE ou de l'Espace économique européen (EEE), nous prenons les garanties appropriées et adéquates conformément aux art. 44 et suivants RGPD pour assurer un niveau suffisant de protection des données lors de la transmission de données à caractère personnel, par exemple la conclusion de contrats types de l'UE, ainsi que des mesures techniques et organisationnelles supplémentaires telles que le cryptage ou l'anonymisation. Veuillez noter que, malgré la sélection minutieuse et l'engagement d'un prestataire de services, celui-ci peut traiter des données en dehors de l'UE/EEE ou être soumis à une autre juridiction en raison de la localisation de son siège social et peut ne pas assurer un niveau de protection des données adéquat. Si les données sont transférées aux États-Unis, il y a un risque que vos données soient traitées par les autorités américaines à des fins de contrôle et de surveillance, sans que vous puissiez avoir droit à des recours juridiques.

4. Collecte générale de données lors de la consultation de notre site internet

Lors de l'utilisation uniquement informative du site internet, c'est-à-dire lorsque vous ne vous inscrivez pas ou vous ne nous transmettez pas des informations par d'autres voies, nous ne collectons uniquement les données à caractère personnel, que votre navigateur transmet à notre serveur. Pour nous, ces données sont techniquement nécessaires, afin de vous afficher notre site internet et de garantir la stabilité et la sécurité (la base juridique est l'intérêt légitime conformément à l'art. 6 alinéa 1 p. 1 lettre f RGPD).

Pour des raisons techniques, ces dernières sont sauvegardées, de manière standard, comme journaux (fichiers journaux).

Données But du traitement Base juridique du traitement Durée de conservation

Données techniques comme : Système d'exploitation utilisé, type et version du navigateur, apparail (smartphone, tablette ou autre), date et heure de connexion

Présentation optimisée du site Web

Assurage du bon fonctionnement du site

Art. 6 alinéa 1 p. 1 lettre f RGPD

Suppression après 21 jours au plus tard

Adresse IP

Assurage du bon fonctionnement du site

Art. 6 alinéa 1 p. 1 lettre f RGPD

Suppression après 21 jours au plus tard

5. Collecte de données lors de la connexion / de l'inscription sur notre site internet

Lorsque vous vous connectez ou inscrivez sur www.BestSecret.fr des données à caractère personnel, relatives au comportement et techniques sont sauvegardées.

Les données techniques sont sauvegardées et évaluées de manière anonyme. Anonymisation signifie que nous ne pouvons pas attribuer les données à une personne physique déterminée ou déterminable, ou uniquement par un effort important disproportionné en temps, coûts et force de travail. Nous évaluons ces données anonymes, afin d'améliorer d'avantage la fonctionnalité de la boutique et d'y concevoir un service plus accueillant.

Dans le cadre de l'équilibre des intérêts, selon art. 6 para. 1 lit. f RGPD, nous avons respectés et pesés notre intérêt, concernant la mise à disposition de vos données, et votre intérêt, concernant le traitement conformément à la protection des données de vos données à caractère personnel.

Les données suivantes sont nécessaire pour la mise à disposition de notre service, afin de pouvoir vous présenter notre site internet et de garantir la stabilité et la sécurité, particulièrement pour offrir la protection contre l'abus. En conséquence, nous pouvons - lors d'une garantie de la sécurité des données, orientée sur l'état de la technique - traiter ces données, où votre intérêt, concernant un traitement conformément à la protection des données, sera respecté de manière appropriée.

Données But du traitement Base juridique du traitement Durée de conservation

Données personnelles telles que : Nom, adresse email, ...

Buts de l'adhésion

Communication avec les clients

Art. 6 alinéa 1 p. 1 lettre b RGPD

Suppression après l'élimination du but ou jusqu'à l'expiration des obligations commerciales et fiscales liées à la maintenance

Données relatives au comportement comme : Dernière connexion, date d'inscription, produits visités, ...

Mesure du succès

Création de groupes cibles pour campagnes de publicité

Communication avec les clients

Art. 6 alinéa 1 p. 1 lettre b RGPD

Suppression après l'élimination du but, au plus tard 90 jours après résiliation de l'adhésion

La saisie des données pour la mise à disposition du site internet et la sauvegarde des données dans les journaux sont impérativement nécessaires pour l'utilisation du site internet. Par la suite, côté utilisateur, il n'y a aucune possibilité d'opposition.

6. Collecte de données et utilisation dans le cadre de commandes

Les informations, que nous obtenons de votre part, nous aident à réaliser votre commande avec le moins de problèmes possible, à améliorer notre service pour vous et à prévenir contre l'abus ou fraude.

Nous utilisons vos données pour la réalisation de commandes et de paiements, de livraison de la marchandise et de prestation de services. Dans le cadre de la réalisation de commande, les prestataires de service, que nous employons ci-joint (par ex. transporteur, logisticien, banques), obtiennent par exemple les données nécessaire pour la réalisation de commande et de contrat.

Vous pouvez indiquer et modifier, au cours du processus de commande ou à tout moment sous vos réglages personnels, si des données supplémentaires, par ex. l'adresse e-mail pour la communication de date de livraison précise, doivent être transmises.

Dans le cadre du traitement des paiements, nous transmettons vos données de paiement au prestataire de paiement mandaté. Notez que bon nombre de ces destinataires disposent d’un droit indépendant ou d’une obligation de traitement de vos données à caractère personnel, par exemple Wirecard Bank AG (https://www.wirecardbank.com/GDPR) ou AfterPay (https://documents.myafterpay.com/privacy-statement/fr_de/11309). Si vous souhaitez obtenir de plus amples informations sur les destinataires, contactez [email protected].

Pour cela, vous trouverez davantage d'informations concernant la protection de données dans nos informations sur la protection de données pour client, que nous vous avons mis ici à disposition: Lien vers ces informations

7. Technologies de suivi

7.1 Généralités

Afin d'améliorer notre site Web et de rendre son utilisation aussi optimale que possible pour vous, nous utilisons des technologies de suivi telles que les cookies. Les cookies sont de petits fichiers texte qui sont stockés sur le système d'exploitation de votre ordinateur lorsque vous appelez notre site Web. Les cookies contiennent notamment une chaîne de caractères caractéristique qui permet d'identifier de manière unique le navigateur lors d'une nouvelle consultation du site.

Les cookies enregistrent d'autres informations, telles que votre choix de langue, la durée de votre visite sur notre site Web ou certaines entrées qui y sont faites. Cela évite de devoir saisir à nouveau toutes les données nécessaires à chaque fois que vous l'utilisez. Les cookies nous permettent également de reconnaître vos préférences et d'adapter notre site web à vos domaines d'intérêt.

7.2 Type de technologies de suivi utilisées

Nous faisons la distinction entre les technologies de suivi techniquement nécessaires pour le site web, le suivi pour optimiser notre site web/application et le suivi pour la publicité personnalisée.

7.2.1 Technologies de suivi techniquement nécessaires

Nous utilisons les cookies dans le cadre des technologies de suivi techniquement nécessaires. Ces cookies sont nécessaires au fonctionnement d'un site Web/d’une application et de ses fonctions. Il s'agit notamment des cookies de session et cookies qui enregistrent certaines préférences de l'utilisateur (par exemple, panier d'achat, préférences linguistiques, préférences de sexe ou informations de connexion), des cookies de désactivation, des cookies des fournisseurs de services de paiement qui sont configurés pour compléter le processus de paiement, des cookies des fournisseurs de services d'expédition qui sont utilisés pour suivre les envois, ou du gestionnaire de balises Google pour gérer vos préférences de suivi. La base juridique de l'utilisation des technologies de traçage techniquement nécessaires est l'intérêt légitime au sens de l'art. 6 alinéa 1 lettre f RGPD.

Il est toutefois possible de désactiver ces cookies en ajustant les paramètres du navigateur concerné.

7.2.2 Suivi pour optimiser le site Web/l’application (Optimisation & Performance)

Le suivi pour l'optimisation et des performances sert à évaluer le comportement des utilisateurs du site Web et de l'application BestSecret à des fins d'analyse des performances et de statistiques. Sur la base de ces évaluations, BestSecret peut optimiser la convivialité de la boutique et corriger les éventuelles erreurs.

Les technologies de suivi pour l'optimisation et la performance comprennent :

  • Google Analytics & Optimize
  • Fabric (Crashlytics)
  • Firebase
  • Hotjar

Le mode de fonctionnement exact ainsi que les catégories de données concernées des différentes technologies de suivi sont décrits plus en détail à partir de la section 7.

Le suivi à des fins d'optimisation et de performance n'est utilisé que si vous nous avez donné votre accord conformément à l'art. 6 alinéa 1 lettre a RGPD. Le consentement s'applique à la fois au site Web et à ses applications mobiles. Vous pouvez modifier vos paramètres à tout moment en cliquant sur "Optimisation et performances" dans le lien des paramètres des cookies en bas de page. Pour des raison techniques, la désélection (opt-out) est valide en général uniquement après 48-72 heures. Lorsque vous utilisez l'application, vous pouvez accélérer le processus en redémarrant cette dernière.

Pour gérer vos paramètres de suivi, nous utilisons l'outil de gestion du consentement « Usercentrics Consent Management Platform » de Usercentrics GmbH, Sendlinger Straße 7, 80331 Munich, Allemagne. Les données suivantes sont stockées :

Catégorie de données concernées Objet du traitement Base légale du traitement Durée de l’enregistrement

Paramètres de suivi (entre autres le consentement ou le refus, le temps)

Fins de vérification

Art. 6 alinéa 1 p. 1 lettre f RGPD

3 ans après la révocation du consentement ou la suppression du compte

Données des appareils ou des appareils utilisés (y compris l'adresse IP et la durée raccourcies)

Fins de vérification

Art. 6 alinéa 1 p. 1 lettre f RGPD

3 ans après la révocation du consentement ou la suppression du compte

Identifiant de l'utilisateur

Fins de vérification

Art. 6 alinéa 1 p. 1 lettre f RGPD

3 ans après la révocation du consentement ou la suppression du compte

7.2.3 Suivi de la publicité personnalisée (personnalisation)

Le suivi de la publicité personnalisée est utilisé pour créer des publicités personnalisées adaptées à vos intérêts sur nos sites Web/notre application ou sur les sites Web de nos partenaires publicitaires ainsi qu'à d'autres fins de marketing.

Les technologies de suivi pour la publicité personnalisée comprennent :

  • Google Ad, Audiences et Conversion Tracking
  • Google Marketing Platform
  • Criteo
  • Salesforce
  • Facebook Custom Audiences
  • RTB House
  • Pinterest
  • Other Affiliate Pixels
  • Effiliation

Le mode de fonctionnement exact des différentes technologies de suivi est décrit plus en détail ci-dessous à partir du point 7.

Le suivi de la publicité personnalisée n'est utilisé que si vous nous avez donné votre accord conformément à l'art. 6 alinéa 1 lettre a RGPD. Le consentement s'applique à la fois au site Web et à ses applications mobiles. Vous pouvez revenir sur votre consentement à tout moment en cliquant sur "Personnalisation" dans le lien des paramètres des cookies en bas de page. La désélection (opt-out) est valide en général uniquement après 48-72 heures pour des raison techniques. Lorsque vous utilisez l'application, vous pouvez accélérer le processus en redémarrant cette dernière.

Pour gérer vos paramètres de suivi, nous utilisons l'outil de gestion du consentement « Usercentrics Consent Management Platform » de Usercentrics GmbH, Sendlinger Straße 7, 80331 Munich, Allemagne. Les données suivantes sont stockées :

Catégorie de données concernées Objet du traitement Base légale du traitement Durée de l’enregistrement

Paramètres de suivi (entre autres le consentement ou le refus, le temps)

Fins de vérification

Art. 6 alinéa 1 p. 1 lettre f RGPD

3 ans après la révocation du consentement ou la suppression du compte

Données des appareils ou des appareils utilisés (y compris l'adresse IP et la durée raccourcies)

Fins de vérification

Art. 6 alinéa 1 p. 1 lettre f RGPD

3 ans après la révocation du consentement ou la suppression du compte

Identifiant de l'utilisateur

Fins de vérification

Art. 6 alinéa 1 p. 1 lettre f RGPD

3 ans après la révocation du consentement ou la suppression du compte

8. Google Tag Manager

Pour des raisons de transparence, nous portons l'attention sur le fait que nous employons le Google Tag Manager. Le Google Tag Manager saisit lui-même aucune donnée à caractère personnel. Le Tag Manager nous simplifie l'intégration et la gestion de nos tags. Les tags sont des petits éléments codés, qui servent entre autre à mesurer le trafic et le comportement des visiteurs, à saisir l'impact de la publicité en ligne et les canaux sociaux, à mettre en place le remarketing ou le reciblage et l'orientation des groupes cibles, et à tester et à améliorer des sites internet. Pour davantage d'informations, concernant Google Tag Manager, voir https://www.google.com/intl/fr/tagmanager/use-policy.html.

Désignation du fournisseur Type de prestataire de service Transmission de données à des pays tiers Pays tiers

Google Inc., 1600 Amphitheatre Parkway, Mountain View, CA 94043, États-Unis

Sous-traitant

OUI

États-Unis

9. Google Analytics & Google Optimize

Ce site internet utilise Google Analytics, un service analytique internet de Google Inc. Nous utilisons également Google Optimize. Google Optimize analyse l'utilisation des différentes variantes de notre site Web et nous aide à améliorer la convivialité en fonction du comportement de nos utilisateurs sur le site. Google Optimize est un outil associé à Google Analytics.

Google Analytics et Google Optimize utilise lesdits « cookies » des fichiers texte enregistrés sur votre ordinateur et qui permettent d’analyser votre utilisation du site web. Les informations créées par le cookie, concernant votre utilisation ce site internet, sont en règle générale transmises à un serveur de Google aux États-Unis et y sont sauvegardées. Par l'activation de l'anonymisation IP sur ce site internet, votre adresse IP est réduite auparavant par Google, cependant à l'intérieur des états membres de l'Union Européenne ou dans d'autres états contractants de la convention, concernant l'espace économique européen. Uniquement dans des cas d'exception, l'adresse IP entière est transmise à un serveur de Google aux États-Unis et réduite là-bas. L'adresse IP transmise par votre navigateur, dans le cadre de Google Analytics et de Google Optimize, n'est pas reliée à d'autres données de Google. Pour le compte de l'exploitant de ce site internet, Google utilise ces informations, afin d'évaluer votre utilisation du site internet, de compiler des rapports concernant les activités sur le site internet et de fournir d'autres services envers l'exploitant du site internet, liés à l'utilisation du site internet et d'internet. Les données envoyées par nos soins et liées aux cookies, à la reconnaissance de l'utilisateur (par ex. identifiant de l'utilisateur) ou à l'identifiant publicitaire sont automatiquement effacées après 26 mois. L'effacement des données, dont la durée de conservation est atteinte, est effectué automatiquement une fois par mois. Vous trouverez davantage d'informations, concernant les conditions d'utilisation et la protection des données, sous https://www.google.com/analytics/terms/fr.html https://support.google.com/optimize/answer/6230273 ou sous https://policies.google.com/?hl=fr.

Désignation du fournisseur Type de prestataire de service Transmission de données à des pays tiers Pays tiers

Google Inc., 1600 Amphitheatre Parkway, Mountain View, CA 94043, États-Unis

Sous-traitant

OUI

États-Unis


Catégorie de données concernée But du traitement Base juridique du traitement Durée de conservation

Données techniques comme : Système d'exploitation utilisé, type et version du navigateur, apparail (smartphone, tablette ou autre), date et heure de connexion

Analyse du comportement du client

Art. 6 alinéa 1 p. 1 lettre a RGPD

Suppression après 26 mois au plus tard

Données relatives au comportement comme : Date d'inscription, produits visités et commandés, nom du site connecté...

Analyse du comportement du client

Art. 6 alinéa 1 p. 1 lettre a RGPD

Suppression après 26 mois au plus tard

clés d'utilisateurs et apparails

Analyse du comportement du client sur différents apparails et avec différents navigateurs

Art. 6 alinéa 1 p. 1 lettre a RGPD

Suppression après 26 mois au plus tard

10. Google Adwords, Audiences et Conversion Tracking

Afin de porter l'attention sur nos services, nous plaçons des annonces Google-Adwords et, dans ce cadre, nous utilisons le Google Conversion-Tracking et le Google Tag Manager pour les buts d'une publicité en ligne personnalisée, liée aux intérêts et à la localisation. L'option de rendre l'adresse IP anonyme est réglée par un réglage interne chez Google Tag Manager, qui n'est pas visible dans la source de ce site. Ce réglage interne est placé de manière à ce que l'anonymisation des adresses IP, demandée par la loi fédérale de protection des données, soit atteinte.

Les annonces sont affichées par la demande de recherche sur les sites internet du réseau publicitaire de Google. Les informations détaillées, concernant le réseau publicitaire, se trouvent sous https://support.google.com/adwords/answer/1752334?hl=fr. Nous avons la possibilité de combiner nos annonces avec des termes de recherche déterminés. À l'aide de cookies, nous pouvons placer les annonces, en fonction des visites précédentes d'un utilisateur sur notre site internet.

Lorsque vous cliquez sur une annonce, un cookie est déposé par Google sur l'ordinateur de l'utilisateur. Vous trouverez également d'autres informations, concernant la technologie de cookies employée, dans les remarques de Google, concernant les statistiques du site internet, sous https://services.google.com/sitestats/fr.html et dans les dispositions relatives à la protection des données sous https://policies.google.com/privacy?gl=fr&hl=fr.

À l'aide de cette technologie, Google et nous-mêmes, en tant que client, obtenons des informations sur le fait qu'un utilisateur a cliqué sur une annonce et qu'il a été transféré sur nos sites internet. Les informations, obtenues par ce biais, sont uniquement utilisées pour une évaluation statistique pour l'amélioration des annonces. Nous n'obtenons aucune information, grâce à laquelle un visiteur peut être identifié personnellement. Les statistiques, nous étant mise à disposition par Google, contiennent la quantité totale d'utilisateurs, ayant cliquée sur une de nos annonces et, si nécessaire, si ce dernier a été transféré à un site de notre présence internet, étant composé d'un Conversion-Tag. À l'aide de ces statistiques, nous pouvons suivre pour quel terme de recherche notre annonce a été sélectionnée le plus souvent et quelle annonce a mené à une prise de contact par formulaire de contact par l'utilisateur.

Désignation du fournisseur Type de prestataire de service Transmission de données à des pays tiers Pays tiers

Google Inc., 1600 Amphitheatre Parkway, Mountain View, CA 94043, États-Unis

Sous-traitant

OUI

États-Unis


Catégorie de données concernée But du traitement Base juridique du traitement Durée de conservation

Données techniques comme : Système d'exploitation utilisé, type et version du navigateur, apparail (smartphone, tablette ou autre), date et heure de connexion,...

Circulation des publicités adaptées aux groupes de clientèle

Art. 6 alinéa 1 p. 1 lettre a RGPD

Suppression après 26 mois au plus tard

Données relatives au comportement comme : Date d'inscription, produits visités et commandés, nom du sit connecté...

Circulation des publicités adaptées aux groupes de clientèle

Art. 6 alinéa 1 p. 1 lettre a RGPD

Suppression après 26 mois au plus tard

11. Google Marketing Platform

De plus, nous utilisons Google Marketing Platform, un service de Google Inc. Google Marketing Platform utilise des cookies, afin de placer des annonces publicitaires liées à l'utilisateur. Les cookies reconnaissent quelle annonce est déjà placé sur votre navigateur et si vous avez consulté un site internet grâce à l'annonce placée.

Lors de cela, les cookies ne saisissent aucune information à caractère personnel et ne peuvent également pas être mis en rapport avec ces dernières.

Vous trouverez davantage d'information, concernant comment Google utilise les cookies, dans la déclaration sur la protection des données de Google.

Désignation du fournisseur Type de prestataire de service Transmission de données à des pays tiers Pays tiers

Google Inc., 1600 Amphitheatre Parkway, Mountain View, CA 94043, États-Unis

Sous-traitant

OUI

États-Unis


Catégorie de données concernée But du traitement Base juridique du traitement Durée de conservation

Données techniques comme : Système d'exploitation utilisé, type et version du navigateur, apparail (smartphone, tablette ou autre), date et heure de connexion,...

Circulation des publicités adaptées aux groupes de clientèle

Art. 6 alinéa 1 p. 1 lettre a RGPD

Suppression après 26 mois au plus tard

Données relatives au comportement comme : Date d'inscription, produits visités et commandés, nom du sit connecté...

Circulation des publicités adaptées aux groupes de clientèle

Art. 6 alinéa 1 p. 1 lettre a RGPD

Suppression après 26 mois au plus tard

12. Hotjar

Hotjar est intégré dans notre site internet (https://www.hotjar.com). Grâce à Hotjar, nous pouvons saisir et évaluer le comportement d'utilisateurs (par ex. déplacement de la souris, clics, hauteur de défilement) sur notre site internet. Pour ce but, Hotjar dépose des cookies sur le dispositif terminal de l'utilisateur et peut sauvegarder des données de l'utilisateur, par ex. informations du navigateur, système d'exploitation, durée de séjour, de manière anonyme sur le site. Vous trouverez plus de détails concernant le traitement des données par Hotjar sous le lien suivant: https://www.hotjar.com/privacy.

Désignation du fournisseur Type de prestataire de service Transmission de données à des pays tiers Pays tiers

Hotjar, 3 Lyons Range, 20 Bisazza Street, Sliema SLM 1640, Malte

Sous-traitant

NON

/


Catégorie de données concernée But du traitement Base juridique du traitement Durée de conservation

Données techniques comme : Système d'exploitation utilisé, type et version du navigateur, apparail (smartphone, tablette ou autre), date et heure de connexion

Analyse du comportement des clients avec le but d'optimiser le site web

Art. 6 alinéa 1 p. 1 lettre a RGPD

Suppression après 12 mois au plus tard

Données relatives au comportement comme : produits et pages visités, comportement sur le site...

Analyse du comportement des clients avec le but d'optimiser le site web

Art. 6 alinéa 1 p. 1 lettre a RGPD

Suppression après 12 mois au plus tard

13. Criteo

Des informations, concernant le comportement de navigation des visiteurs des sites internet, sont collectées pour des buts de marketing, sous forme de pseudonyme, sur nos sites, grâce à la technologie de Criteo et pour cela, des cookies et des pixels internet sont déposés. Criteo peut ainsi analyser le comportement de navigation, puis afficher des recommandations de produits ciblées comme bannière publicitaire adaptée, lors de la visite des sites internet. Pour ce but, les cookies de nos sites internet partenaires sont également déposés par pixels. En aucun cas, les données anonymes peuvent être utilisées pour identifier personnellement le visiteur du site internet. Les données collectées par Criteo sont uniquement utilisés pour l'amélioration de l'offre publicitaire.

Vous pouvez vous informer, de manière générale, plus en détail auprès de Criteo, concernant la déclaration sur la protection des données et les directives de la protection des données sous https://www.criteo.com/fr/privacy/ (dérogation).

Désignation du fournisseur Type de prestataire de service Transmission de données à des pays tiers Pays tiers

Criteo GmbH, Lehel Carré, Gewuerzmuehlstrasse 11, 80538 Muenchen, Allemagne

Responsable

NON

/


Catégorie de données concernée But du traitement Base juridique du traitement Durée de conservation

Données techniques comme : Système d'exploitation utilisé, type et version du navigateur, apparail (smartphone, tablette ou autre), date et heure de connexion

Circulation des publicités adaptées aux groupes de clientèle

Art. 6 alinéa 1 p. 1 lettre a RGPD

Suppression après 13 mois au plus tard

Données relatives au comportement comme date d'inscription, produits visités et commandés, nom du site connecté ...

Circulation des publicités adaptées aux groupes de clientèle

Art. 6 alinéa 1 p. 1 lettre a RGPD

Suppression après 13 mois au plus tard

Clés d'utilisateurs et apparails

Analyse du comportement des clients sur differents apparails et differents navigateurs avec le but de mis en ligne de publicité sur différents apparails

Art. 6 alinéa 1 p. 1 lettre a RGPD

Suppression après 13 mois au plus tard

14. Salesforce

Pour le service à la clientèle, nous utilisons le module de gestion des relations client « Salesforce Marketing Cloud » et « Salesforce Service Cloud » de Salesforce.com Inc. Les données sont traitées aux États-Unis. Vous obtenez davantage d'informations, concernant Salesforce Marketing Cloud et Salesforce Service Cloud, ainsi que des données traitées sous https://www.salesforce.com/fr/company/privacy/.

Si vous donnez votre consentement explicite, ces technologies évaluent également les informations sur le comportement des utilisateurs sur les sites web, les applications mobiles, les e-mails, les messages « push », les messages « in-app » et autres communications à des fins de marketing. Cela se fait à l'aide de cookies et de pixels web, ainsi que du service de suivi iGoDigital, qui fait partie de Salesforce. Les informations collectées sont associées à votre adresse électronique et sont liées à un identifiant unique pour associer de manière univoque les clics dans les communications. L'objectif du profil utilisateur est d'adapter l'offre et nos services à vos intérêts et d'améliorer notre offre publicitaire et notre communication à votre égard.

Désignation du fournisseur Type de prestataire de service Transmission de données à des pays tiers Pays tiers

Salesforce.com Inc., The Landmark @ One Market Street, Suite 300, San Francisco, California, CA 94105, États-Unis

Sous-traitant

OUI

États-Unis


Catégorie de données concernée But du traitement Base juridique du traitement Durée de conservation

Données techniques comme : Système d'exploitation utilisé, type et version du navigateur, apparail (smartphone, tablette ou autre), date et heure de connexion

Profilage dans le cadre du système CRM de Salesforce

Art. 6 alinéa 1 p. 1 lettre a RGPD

Suppression après l'élimination du but, au plus tard 90 jours après résiliation de l'adhésion

Données relatives au comportement comme : produits et catégories visités, produits commandés, nom du site connecté, produits sur la liste de souhaits

    Trouver des recommandations de produits ou d'autres contenus de communication appropriés pour les newsletters et les envois spéciaux et autres messages tels que les notifications « push » ou les messages « in-app »
  • Amélioration du site Web et des autres moyens de communication

Art. 6 alinéa 1 p. 1 lettre a RGPD

Suppression après l'élimination du but, au plus tard 90 jours après résiliation de l'adhésion

Clés de l'utilisateur et de l'apparail

  • Trouver des recommandations de produits ou d'autres contenus de communication appropriés pour les newsletters et les envois spéciaux et autres messages tels que les notifications « push » ou les messages « in-app »
  • Amélioration du site Web et des autres moyens de communication

Art. 6 alinéa 1 p. 1 lettre a RGPD

Suppression après l'élimination du but, au plus tard 90 jours après résiliation de l'adhésion

15. Facebook Custom Audiences

Dans le cadre de la publicité en ligne, liée à l'utilisation, le produit Custom Audiences de Facebook est également utilisé sur le site internet. Pour cela, un cookie de Facebook est déposé. Nous saisissons des informations, grâce aux pixels Facebook, concernant vos activités sur le site internet et des fichiers relatifs au comportement.

Lors de cela, les cookies ne saisissent aucune information à caractère personnel et ne peuvent également pas être mis en rapport avec ces dernières.

Vous pouvez prélever davantage d'informations des directives de la protection des données de Facebook, concernant le but et l'étendue de la collecte de données et le traitement et l'utilisation ultérieure des données, ainsi que les paramètres de confidentialité.

Désignation du fournisseur Type de prestataire de service Transmission de données à des pays tiers Pays tiers

Facebook Inc. 1601 Willow Road Menlo Park, CA 94025, États-Unis

Sous-traitant

OUI

États-Unis


Catégorie de données concernée But du traitement Base juridique du traitement Durée de conservation

Données techniques comme : Système d'exploitation utilisé, type et version du navigateur, apparail (smartphone, tablette ou autre), date et heure de connexion

Circulation des publicités adaptées aux groupes de clientèle

Art. 6 alinéa 1 p. 1 lettre a RGPD

Jusaqu'à 12 mois, actuellement 6 mois

Données relatives au comportement comme : Date d'inscription, produits visités et commandés, nom du site connecté

Circulation des publicités adaptées aux groupes de clientèle

Art. 6 alinéa 1 p. 1 lettre a RGPD

Jusaqu'à 12 mois, actuellement 6 mois

16. RTB House

Des informations, concernant le comportement de navigation des visiteurs des sites internet, sont collectées pour des buts de marketing, sous forme de pseudonyme, sur nos sites, grâce à la technologie de RTB House SA, en déposant des cookies et des pixels internet. RTB House peut ainsi analyser le comportement de navigation, puis afficher des recommandations de produits ciblées comme bannière publicitaire adaptée, lors de la visite des sites internet. En aucun cas, les données anonymes peuvent être utilisées pour identifier personnellement les visiteurs du site internet. Les données collectées par RTB House sont uniquement utilisés pour l'amélioration de l'offre publicitaire.

Vous pouvez vous informer, de manière générale, plus en détail auprès de RTB House, concernant la déclaration sur la protection des données et les directives de la protection des données sous https://www.rtbhouse.com/fr/privacy/.

Désignation du fournisseur Type de prestataire de service Transmission de données à des pays tiers Pays tiers

RTB House SA, Zlota 61/101, 00-819, Varsovie, Pologne

Sous-traitant

NON

/


Catégorie de données concernée But du traitement Base juridique du traitement Durée de conservation

Données techniques comme : Système d'exploitation utilisé, type et version du navigateur, apparail (smartphone, tablette ou autre), date et heure de connexion

Circulation des publicités adaptées aux groupes de clientèle

Art. 6 alinéa 1 p. 1 lettre a RGPD

Suppression après 13 mois au plus tard

Données relatives au comportement comme date d'inscription, produits visités et commandés, nom du site connecté ...

Circulation des publicités adaptées aux groupes de clientèle

Art. 6 alinéa 1 p. 1 lettre a RGPD

Suppression après 13 mois au plus tard

Clés d'utilisateurs et apparails

Analyse du comportement des clients sur differents apparails et differents navigateurs avec le but de mis en ligne de publicité sur différents apparails

Art. 6 alinéa 1 p. 1 lettre a RGPD

Suppression après 13 mois au plus tard

17. Fabric

Dans nos applications mobiles sur Android et iOS, nous avons intégré Fabric Crash Analytics (https://fabric.io/kits/android/crashlytics) afin de détecter et de rapporter les dysfonctionnements et les erreurs non fatales dans l’application. Ces informations sont utilisées afin d’améliorer la performance et la stabilité de l’application. À ces fins, des données techniques comme l'identifiant de l’appareil mobile, le type d’appareil, le modèle, le système d’exploitation et l’emplacement approximatif de l’appareil mobile sont transmises afin de fournir une analyse plus fiable, par exemple afin de déterminer si le problème est spécifique à un type d’appareil ou à de multiples appareils. /p>

Pour de plus amples informations sur les conditions d’utilisation et la protection des données, reportez-vous à l’adresse https://fabric.io/terms.

Désignation du fournisseur Type de prestataire de service Transmission de données à des pays tiers Pays tiers

Google LLC, 1600 Amphitheatre Parkway,Mountain View, CA 94043, États-Unis

Sous-traitant

OUI

États-Unis


Catégorie de données concernée But du traitement Base juridique du traitement Durée de conservation

Données techniques comme : Système d'exploitation utilisé, type et version du navigateur, apparail (smartphone, tablette ou autre), date et heure de connexion

Analyse du comportement du client

Art. 6 alinéa 1 p. 1 lettre a RGPD

Effacement sous 180 jours au plus tard

Données relatives au comportement comme : Date d'inscription, produits visités et commandés, nom du site connecté...

Analyse du comportement du client

Art. 6 alinéa 1 p. 1 lettre a RGPD

Effacement sous 180 jours au plus tard

clés d'utilisateurs et apparails

Analyse du comportement du client sur différents apparails et avec différents navigateurs

Art. 6 alinéa 1 p. 1 lettre a RGPD

Effacement sous 180 jours au plus tard

18. Firebase

Dans nos applications, nous utilisons la technologie de Google Firebase (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande) avec différentes fonctionnalités. Firebase utilise ce que l’on appelle des « Instance IDs » afin de se souvenir des réglages individuels effectués dans l’application mobile. Chaque Instance ID étant unique à une application mobile et à l'appareil mobile que vous utilisez, Firebase peut évaluer et réagir à des processus spécifiques dans l'application mobile. Les informations générées par l'Instance ID concernant l’utilisation de cette application mobile sur votre appareil mobile sont généralement transférées vers un serveur Google aux États-Unis pour y être stockées. Si l'adresse IP est transmise, Google garantit que cette dernière est immédiatement rendue anonyme.

Pour plus d'informations, consultez les conditions d'utilisation et les remarques sur la protection des données de Firebase.

Désignation du fournisseur Type de prestataire Transmission de données à un pays tiers Pays tiers

Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande

Sous-traitant

OUI

États-Unis


En détail, les fonctionnalités suivantes sont utilisées :

18.1 Firebase Remote Config

Firebase Remote Config permet de configurer des paramètres de l'application. Nous pouvons changer le comportement et l'apparence de votre application sur l’appareil de l’utilisateur sans avoir à la réinstaller complètement depuis l’App-Store correspondant. Vous trouverez des informations sur le fonctionnement de Remote Config ici.

Catégorie de données concernées Objectif du traitement Base juridique du traitement Durée de l’enregistrement

Caractéristiques techniques : Système d'exploitation utilisé, type et version du navigateur, appareil (smartphones, tablettes ou autre appareil), date et heure de la consultation, ....

Optimisation de l'application

Art. 6 alinéa 1 p. 1 lettre a RGPD

Suppression après la réalisation de l'objectif, au plus tard 180 jours après la demande

Instance ID

Optimisation de l'application

Art. 6 alinéa 1 p. 1 lettre a RGPD

Suppression après la réalisation de l'objectif, au plus tard 180 jours après la demande

18.2 Firebase Performance Monitoring

Firebase Performance Monitoring nous permet de mesurer la performance de l’application et de réagir à des événements spécifiques dans l’application. Vous trouverez de plus amples informations ici.

Catégorie de données concernées Objectif du traitement Base juridique du traitement Durée de l’enregistrement

Caractéristiques techniques : Système d'exploitation utilisé, type et version du navigateur, appareil (smartphones, tablettes ou autre appareil), date et heure de la consultation, ....

Optimisation de l'application

Art. 6 alinéa 1 p. 1 lettre a RGPD

Suppression après la réalisation de l'objectif, au plus tard 180 jours après la demande

Instance ID

Optimisation de l'application

Art. 6 alinéa 1 p. 1 lettre a RGPD

Suppression après la réalisation de l'objectif, au plus tard 180 jours après la demande

19. Pinterest Ads

Nous utilisons également la balise Pinterest de Pinterest Europe Limited Palmerston House, 2nd Floor, Fenian Street, Dublin 2, Irlande. Cela nous permet de suivre le comportement des utilisateurs après avoir visionné une publicité de Pinterest. Nous pouvons également utiliser la balise Pinterest pour mesurer la conversion d'une campagne. Cela nous permet de contrôler l'efficacité d'une publicité Pinterest, d'optimiser les futures campagnes et de les adapter aux besoins des utilisateurs. Les informations que nous recueillons ne nous permettent pas de déduire l'identité de l'utilisateur. Toutefois, les données sont également stockées par Pinterest et peuvent être liées au profil de l'utilisateur et utilisées à des fins publicitaires. De plus amples informations sur la protection des données sont disponibles à l'adresse suivante https://policy.pinterest.com/fr/privacy-policy.

Catégorie de données concernées Objet du traitement Base légale du traitement Durée de l’enregistrement

Caractéristiques techniques : Informations sur l'appareil, système d'exploitation utilisé, identifiant de l'appareil, date et heure de l'appel

Affichage de publicités auprès de segments de clientèle

Art. 6 alinéa 1 p. 1 lettre a RGPD

Jusqu’à 12 mois

Données liées au comportement comme : Date d'enregistrement, produits visités, produits commandés, nom de la page consultée

Affichage de publicités auprès de segments de clientèle

Art. 6 alinéa 1 p. 1 lettre a RGPD

Jusqu’à 12 mois

20. Pixel affilié

Nous faisons du marketing d'affiliation, c'est-à-dire que nous fournissons à divers partenaires de distribution (appelés affiliés) du matériel publicitaire que l'affilié utilise sur ses sites Web ou d'autres canaux. L'affilié reçoit pour cela une rémunération, qui est calculée en fonction des taux de clics, des adhésions et/ou des achats. Un pixel est défini pour le calcul de la compensation.

Les données suivantes sont transmises :

Catégorie de données concernées Objet du traitement Base légale du traitement Durée de l’enregistrement

Taux de clics, nombre de nouvelles adhésions, achats, identifiants d'utilisateur et autres données pertinentes

Affiliate Marketing

Art. 6 alinéa 1 p. 1 lettre a RGPD

Suppression après perte d'objet

21. Effiliation

Ce site Web utilise les services d'Effiliation, 80, rue Taitbout, 75009 Paris, France. Effiliation est une plateforme pour les annonceurs et met en relation les commerçants et les affiliés. Les affiliés placent des annonces et des liens vers les offres de BestSecret et peuvent demander une commission pour cela. Effiliation utilise des cookies pour mesurer la performance des campagnes et calculer le montant de la commission. Effiliation ne traite que des données pseudonymisées. BestSecret, Effiilation et les sociétés affiliées agissent en tant que parties conjointement responsables. Vous trouverez plus d'informations sur le contrat de responsabilité partagée sous https://www.effiliation.com/cg/FR.pdf. Vous trouverez la déclaration sur la protection des données d’Effiliation à l’adresse suivante : https://www.effinity.fr/politique-de-confidentialite/.

Catégorie de données concernées Objet du traitement Base légale du traitement Durée de l’enregistrement

Données telles que les supports publicitaires cliqués, le nombre de nouvelles adhésions, les achats, l'identifiant de l'utilisateur

  • Calcul de la commission
  • Mesure des performances de la campagne

Art. 6 alinéa 1 p. 1 lettre a RGPD

Suppression après disparition de l’objectif

22. Lettre d'information et fins publicitaires

En acceptant de recevoir la newsletter, vous acceptez de recevoir régulièrement des informations sur les promotions, les recommandations de produits, les bons d'achat et le statut VIP auprès de Best Secret GmbH et de Schustermann & Borenstein GmbH, Margaretha-Ley-Ring 27, 85609 Aschheim, Allemagne. Les informations peuvent être envoyées par Best Secret GmbH, Schustermann & Borenstein GmbH et Salesforce.com Inc.

Pour l'envoi d'infolettres, BestSecret utilise également le service Salesforce Marketing Cloud, qui est exploité par la société Salesforce.com Inc., The [email protected] Market Street, Suite 300, San Francisco, California, CA 94105, États-Unis.

Afin de pouvoir concevoir notre infolettre dans le futur, de manière plus intéressante pour vous, des technologies du marché, comme cookies ou pixels espions, sont employées dans notre infolettre. Nous évaluons vos clics dans les newsletters en utilisant des pixels de suivi, c'est-à-dire des fichiers d'images invisibles, ainsi que des liens personnalisés et des liens intégrés (link wrapping). Ils sont attribués à votre adresse e-mail et sont reliés à un identifiant propre, afin de pouvoir vous attribuer de manière précises les clics dans l'infolettres. Le profil d'utilisation sert à harmoniser l'offre et nos services avec vos intérêts. Pour cela, la base juridique est l'intérêt légitime conformément à l'art. 6 alinéa 1 p. 1 lettre a RGPD. Nous prenons en compte vos paramètres de cookies.

Nous utilisons également certaines données (par exemple le sexe, le code postal, le statut VIP) pour segmenter ou personnaliser notre newsletter en conséquence. La base légale pour cela est notre intérêt légitime selon l’art. 6 alinéa 1 p. 1 lettre f RGPD.

Vous pouvez modifier la fréquence ou le contenu de la newsletter dans vos paramètres de newsletter.

Le consentement dans les infolettres est volontaire et peut être révoqué à tout moment. L'opposition peut être effectuée sous les réglages dans votre compte client et bien entendu, par le lien de désabonnement dans chaque infolettre.

Les données suivantes sont traitées pour l'envoi d'infolettres :

Désignation du fournisseur de l'infolettre Type de prestataire de service Transmission de données à des pays tiers Pays tiers

Schustermann & Borenstein GmbH, Margaretha-Ley-Ring 27, 85609 Aschheim, Allemagne

Responsable

NON

/

Salesforce.com Inc., The [email protected] Market Street, Suite 300, San Francisco, California, CA 94105, États-Unis

Sous-traitant

OUI

États-Unis

Clauses contractuelles standards UE


Données But du traitement Base juridique du traitement Durée de conservation

Informations personnelles telles que : e-mail, adresse, salutation, prénom, nom, genre

L'envoie de l'infolettre

Art. 6 alinéa 1 p. 1 lettre a RGPD

3 ans après la révocation du consentement ou la suppression du compte

Consentement à l'infolettre, temps de consentement, préférences

L'envoie de l'infolettre

Art. 6 alinéa 1 p. 1 lettre a RGPD

3 ans après la révocation du consentement ou la suppression du compte

Révocation du consentement

Preuve de la révocation

Art. 6 alinéa 1 p. 1 lettre a RGPD

3 ans après la révocation du consentement ou la suppression du compte

Données liées au comportement, comme : taux d’ouverture et de clic

Analyse du comportement de l'utilisateur et/ou création d'une publicité personnalisée

Art. 6 alinéa 1 p. 1 lettre a RGPD

Effacement après disparition de l’objectif, au plus tard 90 jours après la fin de l’adhésion

Données personnelles comme : sexe, code postal ou achats

Segmentation ou personnalisation

Art. 6 alinéa 1 p. 1 lettre f RGPD

Effacement après disparition de l’objectif, au plus tard 90 jours après la fin de l’adhésion

23. Publicité directe sans notification préalable

Si nous avons reçu votre adresse e-mail ou votre adresse postale dans le cadre de la vente de marchandises ou de services, nous nous réservons le droit de vous envoyer des offres régulières pour des produits de notre gamme par e-mail ou par courrier. Nous utilisons également le prestataire de services de Salesforce, Optilyz, Neue Schönhauser Str. 19, 10178 Berlin, Allemagne, pour la publicité postale via le Marketing Cloud de Salesforce. La publicité directe peut être segmentée en fonction de données démographiques, telles que le code postal ou le statut VIP. Vous pouvez vous opposer à l’utilisation de votre adresse e-mail à des fins de publicité directe via un lien prévu à cet effet dans l’e-mail ou en envoyant un e-mail à [email protected].

Désignation du fournisseur de l'infolettre Type de prestataire de service Transmission de données à des pays tiers Pays tiers

Salesforce.com Inc., The [email protected] Market Street, Suite 300, San Francisco, California, CA 94105, États-Unis

Sous-traitant

OUI

États-Unis

optilyz GmbH, Neue Schoenhauser Str. 19, 10178 Berlin, Allemagne

Sous-traitant

NON

/


Données But du traitement Base juridique du traitement Durée de conservation

Informations personnelles telles que : e-mail, adresse, salutation, prénom, nom, genre

L'envoie de l'infolettre

Art. 6 alinéa 1 p. 1 lettre f RGPD

jusqu'au opposition

Données démographiques, comme : Code postal, dernier achat ou statut VIP

Envoi de la campagne de marketing / personnalisation

Art. 6 alinéa 1 p. 1 lettre f RGPD

jusqu'au opposition

Opposition

Preuve de la opposition

Art. 6 alinéa 1 p. 1 lettre f RGPD

Suppression après l'élimination du but, au plus tard 90 jours après résiliation de l'adhésion

24. Notifications « push », messages « in-app » et messages dans la boîte de réception de l'application

24.1. Notifications « push »

Sur notre application, vous avez la possibilité de donner votre consentement pour recevoir des notifications « push ». Les notifications « push » sont des messages réguliers à l'écran concernant votre adhésion, les promotions de vente et les dernières tendances. Vous pouvez activer et désactiver ces notifications à tout moment dans les paramètres des applications de votre appareil mobile et ainsi donner ou retirer votre consentement. Si vous vous abonnez aux notifications « push », l'ID de votre appareil mobile est envoyé au service qui fournit la fonctionnalité « push » pour votre système d'exploitation (pour Android : Google Cloud Messaging ; sur iOS : Apple Push Notification Service). Ensuite, un identifiant (« Push Notification Identifier ») est créé, qui est utilisé pour la communication ultérieure avec le serveur BestSecret PushServer. L'identifiant ne permet pas de tirer des conclusions sur l'utilisateur. Pour envoyer les messages, BestSecret utilise le service Salesforce Marketing Cloud, qui est géré par la société Salesforce.com Inc, The [email protected] Market Street, Suite 300, San Francisco, Californie, CA 94105, USA.

Nous utilisons également certaines informations (par exemple, le sexe, le code postal, les achats) pour segmenter et personnaliser nos messages « push » et « in-app » en conséquence. La base légale pour cela est notre intérêt légitime selon l’art. 6 alinéa 1 p. 1 lettre f RGPD.

Catégorie de données concernées Objet du traitement Base légale du traitement Durée de l’enregistrement

Push Notifications Identifier

Envoi de la notification « push »

Art. 6 alinéa 1 p. 1 lettre f RGPD

Effacement après disparition de l’objectif, au plus tard 90 jours après la fin de l’adhésion

Données personnelles comme : prénom, nom ou sexe, statut VIP ou bons

Creation de la notification « push »

Art. 6 alinéa 1 p. 1 lettre f RGPD

Effacement après disparition de l’objectif, au plus tard 90 jours après la fin de l’adhésion

24.2. Messages « in-app » et de la boîte de réception

Nous utilisons également des messages « in-app » et dans la boîte de réception dans notre application. Ces messages vous donnent des informations sur les promotions, les bons d'achat ou votre statut VIP au sein de l'application. Pour envoyer les messages, BestSecret utilise le service Salesforce Marketing Cloud, qui est géré par la société Salesforce.com Inc, The [email protected] Market Street, Suite 300, San Francisco, Californie, CA 94105, USA.

Nous utilisons également certaines informations (par exemple, le sexe, le code postal, les achats) dans les messages « in-app » et de la boîte de réception pour segmenter et personnaliser nos messages « push » et « in-app » en conséquence. La base légale pour cela est notre intérêt légitime selon l’art. 6 alinéa 1 p. 1 lettre f RGPD.

Catégorie de données concernées Objet du traitement Base légale du traitement Durée de l’enregistrement

ID de l’appareil et ID de l'application

Création du message In-App

Art. 6 alinéa 1 p. 1 lettre f RGPD

Effacement après disparition de l’objectif, au plus tard 90 jours après la fin de l’adhésion

Données personnelles comme : prénom, nom ou sexe, statut VIP ou bons

Création du message In-App

Art. 6 alinéa 1 p. 1 lettre f RGPD

Effacement après disparition de l’objectif, au plus tard 90 jours après la fin de l’adhésion

Suivi des notifications « push », des messages « in-app » et des messages dans la boîte de réception

Afin de rendre nos notifications « push », nos messages « in-app » et nos messages dans la boîte de réception encore plus intéressants pour vous à l'avenir, nous évaluons vos ouvertures et vos clics ainsi que la durée de la visite, entre autres à l'aide de liens personnalisés et de liens intégrés (link wrapping). Les données collectées sont associées à votre numéro d'abonné. Le profil de l'utilisateur sert à adapter l'offre et nos services à vos intérêts. Ceci n'a lieu que si vous nous avez donné votre consentement dans le cadre de l'opt-in de cookie conformément à l'art. 6 alinéa 1 lettre a RGPD.

Catégorie de données concernées Objet du traitement Base légale du traitement Durée de l’enregistrement

Données liées au comportement comme : taux d'ouverture et de clic, durée de la visite

Analyse du comportement des utilisateurs

Art. 6 alinéa 1 p. 1 lettre a RGPD

Effacement après disparition de l’objectif, au plus tard 90 jours après la fin de l’adhésion

25. Utilisation des données pour la rétroaction des clients

Nous utilisons les services de Zenloop pour mener des enquêtes de satisfaction auprès de nos clients. Dans ce cadre, la base légale est l’art. 6 alinéa 1 lettre f RGPD. Les données d'enquête et de contact sont traitées à cet effet. Pour plus d'informations sur le traitement des données par Zenloop, veuillez consulter la Politique de confidentialité de Zenloop (https://www.zenloop.com/en/legal/privacy). Si vous aviez décidé de participer à la rétroaction des clients et que vous ne souhaitez plus le faire, vous pouvez vous opposer à la poursuite du traitement (en nous contactant ou via le lien contenu dans le courriel).

Désignation du fournisseur de l'infolettre Type de prestataire de service Transmission de données à des pays tiers Pays tiers

Zenloop GmbH, Brunnenstr. 196, 10119 Berlin, Allemagne

Sous-traitant

OUI

USA


Catégorie de données concernées Objectif du traitement Base juridique du traitement Durée de l’enregistrement

Données d’enquête, coordonnées

Exécution et évaluation d’enquêtes de satisfaction

Art. 6 alinéa 1 p. 1 lettre f RGPD

Effacement après disparition de l’objectif, au plus tard 90 jours après la fin de l’adhésion

26. Information sur le statut du colis

Dans le cadre de votre commande, vous avez la possibilité de donner votre consentement pour la transmission de votre adresse e-mail et de votre numéro de téléphone au prestataire d’expédition correspondant afin que celui-ci puisse vous envoyer des informations sur le statut de votre colis.

Ce consentement est facultatif et peut être révoqué à tout moment. Pour cela, il suffit de décocher l’option « Suivi de livraison » dans le menu MyBestSecret sous Mot de passe et Coordonnées / Paramètres personnels.

Catégorie de données concernées Objectif du traitement Base juridique du traitement Durée de l’enregistrement

Données personnelles comme : Adresse e-mail, n° de téléphone

Transmission au prestataire d’expédition pour le suivi de la livraison

Art. 6 alinéa 1 p. 1 lettre a RGPD

Jusqu’à révocation

Date de consentement

Suivi de la livraison

Art. 6 alinéa 1 p. 1 lettre a RGPD

3 ans après révocation

Date de révocation

Preuve de révocation

Art. 6 alinéa 1 p. 1 lettre a RGPD

3 ans après révocation

27. Inviter des amis

Nous vous donnons la possibilité de recommander notre site aux personnes intéressées. Pour cela, cliquez dans le menu sur « Inviter des amis ». En cliquant sur le bouton « Inviter des amis », vous recevez un lien d'invitation exclusif que vous pouvez envoyer via les réseaux sociaux ou par e-mail.

De plus, nous enregistrons des données à caractère personnel de la personne qui vous a recommandé. En tant que shopping community fermée, nous acceptons uniquement les membres recommandés par des membres déjà existants. L’enregistrement sert à la vérification et à la traçabilité et a lieu dans le cadre de l’exécution du contrat d’adhésion.

Données But du traitement Base juridique du traitement Durée de conservation

Données personnelles des invités comme : Email, adresse, message d'invitation, temps d'invitation

Exécution du contrat d’adhésion

Art. 6 alinéa 1 p. 1 lettre b RGPD

Suppression après l'élimination du but, au plus tard 90 jours après résiliation de l'adhésion

Données à caractère personnel de l’invitant : Prénom, nom, e-mail

Exécution du contrat d’adhésion

Art. 6 alinéa 1 p. 1 lettre b RGPD

Suppression après l'élimination du but, au plus tard 90 jours après résiliation de l'adhésion

28. Liste d'attente

Étant donné que nous sommes une communauté de shopping fermée et que nous ne pouvons malheureusement accepter qu'un nombre limité de membres, nous offrons aux personnes intéressées la possibilité d'être placées sur une liste d'attente. Cette possibilité existe si un membre envoie une invitation à une personne, mais que le membre en question n'a plus aucun droit d'invitation.

Dans la liste d'attente, nous enregistrons les données suivantes :

Données Objet du traitement Base légale du traitement Durée de l’enregistrement

Données personnelles de la personne invitées comme : prénom, nom, adresse e-mail, moment de l’inscription et de la confirmation

Mesure (précontractuelle) pour l’adhésion

art. 6 alinéa 1 p. 1 lettre b RGPD

Effacement après disparition de l’objet, au plus tard 30 jours après le refus ou l’invitation non confirmée par BestSecret

29. Collecte de données dans le cadre du programme Incentive du club VIP

Dans le cadre de l’adhésion à BestSecret, vous avez la possibilité de participer à notre programme Incentive du club VIP.

Pour cela, nous enregistrons les données suivantes :

Données Objectif du traitement Base juridique du traitement Durée de conservation

Données à caractère personnel de l’invité/l’invitant : Prénom, nom, e-mail

Exécution du programme Incentive du club VIP

art. 6 alinéa 1 p. 1 lettre b RGPD

Effacement arès disparition de l’objectif, au plus tard 90 jours après la fin de l’adhésion

Données liées au comportement comme : commandes, échanges de l’invité

Exécution du programme Incentive du club VIP

Art. 6 alinéa 1 p. 1 lettre b RGPD

Effacement arès disparition de l’objectif, au plus tard 90 jours après la fin de l’adhésion

30. Jeux d'argents

Lors de jeux d'argents, nous utilisons vos données pour le but de la notification de vos gains et de la publicité pour nos offres. Vous trouvez des remarques détaillées dans nos conditions de participation au jeu d'argents respectif.

Données But du traitement Base juridique du traitement Durée de conservation

Données personnelles du gagnant : prénom, nom, adresse e-mail, adresse et informations de contact sur médias sociaux

Réalisation de la compétition, notification du gagnant, l'envoie le prix au gagnant

Art. 6 alinéa 1 p. 1 lettre f RGPD

Suppression après l'élimination du but, au plus tard 90 jours après la fin de l’adhésion

31. Contrôle de solvabilité

Afin de vous proposer les meilleures options de paiement possibles, nous devons vous protéger et nous protéger contre les abus. Pour cette raison, nous transmettons en fonction du mode de paiement les informations à caractère personnel nécessaire pour le contrôle de l’identité et de la solvabilité (prénom et nom, adresse, date de naissance, sexe, adresse e-mail, n° de téléphone et informations sur le montant de la créance et échéance de la créance) à notre prestataire de paiement. La transmission se fait aux fins de l’exécution du contrat (art. 6 alinéa 1 lettre b RGPD) et sur la base de notre intérêt légitime quant à une prévention des abus et la protection contre les défauts de paiement parce que nous effectuons une prestation anticipée en livrant les marchandises (art. 6 alinéa 1 lettre f RGPD).

Dans ce cadre, une évaluation de la probabilité d’un défaut de paiement est effectuée sur la base d’un procédé mathématique-statistique. Notre prestataire de paiement utilise cette information afin de prendre une décision réfléchie quant aux possibilités de paiement à accorder.

Dans le cadre du paiement, avant la transmission des données à caractère personnel, vous serez informé que des données sont sur le point d’être transmises ainsi que de leur type et vous pouvez annuler la procédure si vous le souhaitez.

De plus, les conditions générales de vente et les remarques sur la protection des données de notre prestataire de paiement sont applicables. Si vous souhaitez obtenir de plus amples informations sur notre prestataire de paiement, vous pouvez vous adresser à tout moment à nous à l’adresse [email protected].

32. Respect de disposition douanière

Pour des raisons de plusieurs prescriptions de l'UE (2580/2001/CE, 881/2002/CE et 753/2011/CE) et d'autres exigences légales, nous sommes arrêtés, en tant que société, à comparer les données de nos clients avec les listes de commerce extérieur et d'embargo publiques disponibles, avant conclusion d'un contrat de vente. Nous effectuons cette comparaison, car nous avons un intérêt prépondérant et légitime au respect des dispositions légales et nous devons nous protéger contre des sanctions et des amendes (art. 6 alinéa 1 lettre f RGPD). Nous effectuons la comparaison uniquement lorsque vous commandez une marchandise sur notre site internet, avec obligation de paiement. Uniquement les données de base suivantes sont comparées : prénom, nom et adresse. Les données sont immédiatement effacées après la vérification.

33. Traitement des données sur nos pages Carrières

Sur nos pages Carrières, nous vous informons des offres d'emploi chez BestSecret ¦ Groupe Schustermann & Borenstein. Vous pouvez trouver plus d'informations sur le traitement des données sur la page Carrières ici.

34. Traitement des données dans le cadre du programme d’ambassadeurs

Le programme d'ambassadeurs de BestSecret s'adresse à tous ceux qui aiment notre marque et qui souhaitent la promouvoir avec nous. Les ambassadeurs de notre marque inspirent notre communauté et gagnent de l'argent réel grâce au programme des ambassadeurs. La participation au programme d'ambassadeurs est soumise à l'acceptation de la candidature. Dans le cadre du processus de candidature, nous traitons les coordonnées et vérifions que le blog ou le canal de média social répond à nos exigences. La base juridique pour le traitement des données dans le cadre de la procédure de demande est l'art. 6 alinéa 1 phrase 1 lettre b RGPD. Si le candidat est accepté dans le programme d'ambassadeurs, les données de facturation et de paiement supplémentaires ainsi que les informations nécessaires au calcul des commissions seront traitées sur la base de l'art. 6 alinéa 1 p. 1 lettre b RGPD.

Catégorie de données concernées Objet du traitement Base légale du traitement Durée de l’enregistrement

Informations sur le canal de réseaux sociaux

Candidature/exécution du programme d’ambassadeurs

Art. 6 alinéa 1 p. 1 lettre b RGPD

Suppression après perte d'objet ou écoulement des obligations légales de conservation

Données de contact et de communication

Candidature/exécution du programme d’ambassadeurs

Art. 6 alinéa 1 p. 1 lettre b RGPD

Suppression après perte d'objet ou écoulement des obligations légales de conservation

Données de facturation et de paiement

Exécution du programme d’ambassadeurs

Art. 6 alinéa 1 p. 1 lettre b RGPD

Suppression après perte d'objet ou écoulement des obligations légales de conservation

Commissions sur les achats des personnes recommandées et commissions en résultant

Exécution du programme d’ambassadeurs

Art. 6 alinéa 1 p. 1 lettre b RGPD

Suppression après perte d'objet ou écoulement des obligations légales de conservation

Données pour les campagnes publicitaires comme par ex. les photos, le nom

Exécution du programme d’ambassadeurs

Art. 6 alinéa 1 p. 1 lettre b RGPD

Suppression après perte d'objet ou écoulement des obligations légales de conservation

35. Transmission des données

35.1 Transmission de données au sein du groupe

Best Secret GmbH fait partie du groupe S&B. Dans le cadre de l’activité professionnelle, il est indispensable que les succursales s’échangent régulièrement des données. L’échange de données est indispensable pour adhérer à Best Secret et pour réaliser le contrat. Ainsi, les données sont échangées dans le but de la réalisation du contrat selon l’art. 6 alinéa 1 p. 1 lettre b RGPD. Les sociétés suivantes du groupe S&B peuvent avoir accès à vos données dans le cadre de la collaboration au sein du groupe :

Responsable Objectif du traitement Base juridique du traitement

Best Secret GmbH,Margaretha-Ley-Ring 10, 85609 Aschheim, Allemagne

Exécution de l’adhésion et exploitation et mise à disposition des boutiques en ligne BestSecret

Art. 6 alinéa 1 p. 1 lettre b RGPD

Schustermann & Borenstein GmbH, Margaretha-Ley-Ring 27, 85609 Aschheim, Allemagne

Revendication et défense des prétentions légales, département de sécurité, gestion des paiements, connexion de la carte client S&B avec BestSecret, participation au programme de bonus S&B

Art. 6 alinéa 1 p. 1 lettre b RGPD

Schustermann & Borenstein Logistik GmbH, Parsdorfer Straße 13, 85586 Poing, Allemagne

Envoi de colis et traitement des retours

Art. 6 alinéa 1 p. 1 lettre b RGPD

Schustermann & Borenstein Wien GmbH, Berggasse 16, 1090 Wien, L'Autriche

Connexion de la carte client S&B, participation au programme de bonus S&B

Art. 6 alinéa 1 p. 1 lettre b RGPD

35.2. Transmission au sous-traitant

En plus des prestataires expressément mentionnés ci-dessus, nous avons recours à d’autres prestataires en qualité de sous-traitant. Si nécessaire, ils traitent des données à caractère personnel. Nous sélectionnons et surveillons avec soin ces prestataires. Ils traitent les données en suivant exclusivement nos instructions. Cela inclut les prestataires de services tels que les prestataires de services informatiques, les prestataires de services marketing ou les prestataires de services d'assistance à la clientèle.

35.3 Transmission à des tiers

Vos données à caractère personnel sont uniquement transmises à un tiers, lorsque cela a pour but une conclusion de contrat ou une facturation ou lorsque vous avez consenti auparavant. Nos affaires ne consistent pas à vendre ces informations client. La transmission des données est uniquement effectuée dans le cadre des buts présentés.

Une transmission de vos données à caractère personnel à un tiers, pour d'autres buts, que ceux nommés, n'est pas effectuée.

Nous transmettons vos données à caractère personnel à un tiers uniquement :

  1. lorsque vous avez donné votre consentement explicite,
  2. lorsque la transmission est nécessaire pour la revendication, l'exercice ou la défense de droits juridiques et qu'il n'y a aucune raison de croire que vous avez un intérêt prépondérant et légitime à la non-transmission de vos données,
  3. lorsqu'une obligation légale a lieu pour la transmission, ainsi
  4. lorsque cette dernière est nécessaire légalement en vigueur et pour la conclusion de relation contractuelle avec vous.

Les destinataires potentiels peuvent être des consultants, des auditeurs, des avocats, des tribunaux ou des autorités.

36. Renseignement concernant les droits des personnes concernées

Chaque personne concernée a le droit d'accès, selon art. 15 RGPD, le droit de rectification, selon art. 16 RGPD, le droit à l'effacement, selon article 18 RGPD, le droit à la limitation du traitement, selon art. 18 RGPD, le droit d'opposition de l'art. 21 RGPD, ainsi que le droit à la portabilité des données de l'art. 20 RGPD. Lors du droit d'accès et du droit d'effacement, les limitations valables sont selon §§ 34 et 35 du BDSG (Bundesdatenschutzgesetz = loi fédérale de protection des données) ou selon les prescriptions nationales respectives.

37. Renseignement concernant la possibilité d'introduire une réclamation

De plus, vous avez le droit de réclamer auprès de l'autorité de contrôle de la protection des données responsable, concernant le traitement de vos données à caractère personnel par nos soins.

38. Renseignement concernant l'opposition lors de consentement

Vous pouvez à tout moment révoquer, envers nous, un consentement donné, en ce qui concerne le traitement des données à caractère personnel Cela est également valable pour l'opposition de déclarations de consentement, nous ayant été données avant la validité du règlement général sur la protection de données, comme avant le 25 mai 2018. Veuillez observer que l'opposition n'est que valable dans le future. Les traitements, ayant été effectués avant l'opposition, n'en sont pas touchés.

39. Droit dans le cas d'un traitement de données pour exploitation de publicité directe

Conformément à l'art. 21 para. 2 RGPD, vous avez le droit, à tout moment, d'introduire une opposition contre le traitement des données à caractère personnel vous concernant. Dans le cas de votre opposition contre le traitement pour des buts de publicité directe, nous ne traitons plus vos données à caractère personnel pour ces buts. Veuillez observer que l'opposition n'est que valable dans le future. Les traitements, ayant été effectués avant l'opposition, n'en sont pas touchés.

40. Remarque concernant le droit d'opposition lors de l'équilibre des intérêts

Pour autant que nous appuyions le traitement de vos données à caractère personnel sur un équilibre des intérêts, vous pouvez introduire une opposition contre le traitement. Lors de l'exercice d'une telle opposition, nous vous prions de nous présenter les raisons, pour lesquelles nous ne devons pas traiter vos données à caractère personnel, comme nous l'avons décrit. Dans le cas de votre opposition justifiée, nous vérifions la situation et soit nous arrêtons ou adaptons le traitement des données, soit nous vous expliquons nos raisons légitimes impératives.

41. Liens vers d'autres sites internet

Nos sites internet peuvent contenir des liens vers des sites internet d'autres fournisseurs. Nous portons l'attention sur le fait que cette déclaration sur la protection des données n'est uniquement valable pour les sites internet de www.BestSecret.fr. Nous n'avons aucune influence et nous ne contrôlons pas que les autres fournisseurs respectent les dispositions relatives à la protection des données en vigueur.

42. Modification de la déclaration sur la protection des données

Nous nous réservons le droit de modifier ou d'adapter à tout moment cette déclaration sur la protection des données, sous le respect des prescriptions en vigueur, concernant la protection des données.